NetWorker: Sådan sendes logmeddelelser fra sikkerhedskontrol til syslog-serveren

Logføring af sikkerhedsrevision

Standardplacering af sikkerhedsovervågningslog:

• Linux: /nsr/logs/hostname_sec_audit.raw
• Windows (standard): C:\Program Files\EMC NetWorker\nsr\logs\hostname_sec_audit.raw
• NetWorker: Sådan bruges nsr_render_log til at gengive .raw logfiler

Brug en af følgende muligheder til at ændre indstillingerne for NetWorker-overvågningsloggen:

• NetWorker Management Console (NMC) –> Server –> Sikkerhedsovervågningslog –> hostname_sec_audit.raw -> Fil -> Egenskaber

• NetWorker Web User Interface (NWUI) -> Server -> Sikkerhedskontrollog -> hostname_sec_audit.raw -> Rediger

• NetWorker server nsradmin-prompt:

1.  Åbn en meddelelse med administratorrettigheder på NetWorker-serveren, kør: nsradmin
2. Fra nsradmin Prompt, kør: . type: nsr auditlog
3. For at hente navnet på overvågningsloggen skal du køre: print
4. Angiv forespørgslen til sikkerhedsovervågningsloggen ved hjælp af lognavnet fra trin 3: . type: nsr auditlog; name: hostname_sec_audit.raw
5. Brug opdateringskommandoen til at ændre indstillinger for overvågningslog. Opdateringssyntaksen er: update setting: new_value
6. Du bliver bedt om at bekræfte ændringerne, indtast y eller n.
7. Når du er færdig, skal du indtaste quit for at afslutte nsradmin Prompten.

Eksempel:

[root@nsr ~]# nsradmin
NetWorker administration program.
Use the "help" command for help, "visual" for full-screen mode.
nsradmin> . type: nsr auditlog; name: nsr.amer.lan_sec_audit.raw
Current query set
nsradmin> update auditlog rendered service: syslog
   auditlog rendered service: syslog;
Update? y
updated resource id 5.0.90.20.0.0.0.0.196.80.99.102.192.168.9.150(2)
nsradmin> quit

 Muligheder:

• Hostname: Angiv det opløselige værtsnavn på den server, som logfilerne skal sendes til. Sørg for at angive værtsnavnet på en klient, der er defineret på NetWorker-serveren 
• File Path: Angiv en gyldig filsystemsti på overvågningslogserveren.
• (Valgfrit) Skift den maksimale filstørrelse i MB.
• (Valgfrit) Skift det maksimale antal kopier af overvågningslogfiler, der skal gemmes, når loggen er rullet over.
• (Valgfrit) Alvorsgraden for loggen: Information, fejl, meddelelse, advarsel, alvorlig, kritisk
• (Valgfrit) Skift den gengivne landestandard. Dette bruger tredjepartslogningstjeneste til at sende logmeddelelser om sikkerhedsrevision:

  MULIGHEDER	Værdi
  Ingen	Standard Skriver ikke-udgivne logmeddelelser for sikkerhedsovervågning til hostname_sec_audit.raw Kun fil. Networker: Sådan bruges nsr_render_log til at gengive .raw logfiler
  Lokalt	Skriver gengivne sikkerhedsovervågningslogmeddelelser til hostname_sec_audit.log Fil. Skriver ikke-udgivne logmeddelelser for sikkerhedsovervågning til hostname_sec_audit.raw Fil.
  syslog	Skriver gengivne sikkerhedsovervågningslogmeddelelser til Linux-syslog. Skriver ikke-udgivne logmeddelelser for sikkerhedsovervågning til hostname_sec_audit.raw Fil.
  eventlog	Skriver gengivne sikkerhedsovervågningslogmeddelelser til Windows-hændelsesloggen. Skriver ikke-udgivne logmeddelelser for sikkerhedsovervågning til hostname_sec_audit.raw Fil.

NetWorker: Logfiler og placeringer